Лучший WI-FI роутер для умного дома
При проектировании и внедрении своего “умного дома” я был достаточно сильно озабочен безопасностью, поэтому для гостей была организована отдельная гостевая wi-fi сеть с отдельным ssid и паролем. Эта сеть изолирована от остальной части моей сети, где находились умные wi-fi устройства и сервер умного дома. В прошлой статье я уже рассказывал, на что обращать внимание при выборе роутера. В моей квартире сейчас установлен Mikrotik RBD52G-5HacD2HnD-TC .На этом роутере и настроил гостевую сеть.
Если нужна статья как это сделать — пишите в комментарии, я обязательно расскажу.
Но зачем постоянно излучать гостевую сеть в эфир, который и так сильно зашумлен в многоэтажках, если гости приходят в определенное время? Естественно, родилась идея управлять включением и отключением Wi-Fi сети из умного дома Home Assistant.
В Home assistant есть штатная интеграция Mikrotik , но она умеет только определять присутствие, т.е. определять по подключению к роутеру вашего телефона то, что вы находитесь дома. А значит, для решения моей задачи эта интеграция не годилась. Немного поискав в HACS (про HACS я писал здесь ), нашел кастомную интеграцию Mikrotik router . И, судя по описанию, она умела делать абсолютно все, что мне нужно и даже больше. Устанавливаем интеграцию по инструкции и наслаждаемся!
Гостевая wi-fi сеть на Mikrotik представляет собой виртуальный интерфейс, родительский от физического интерфейса wi-fi. Вот тут-то и вышла загвоздка — в HA пробросились выключатели физических интерфейсов (все 5 портов + 2 wi-fi интерфейса (2.4 и 5 ГГц), но виртуальный интерфейс с моей гостевой сетью отсутствовал.
Первый временный вариант.
Сперва я пошел обходным путём. Эта же интеграция позволяет выполнять настроенные на Mikrotik скрипты и также пробрасывает их в умный дом в виде выключателей.
Поэтому я добавил в Mikrotik пару скриптов вида:
interface wireless disable wlan3
interface wireless enableble wlan3
Умному дому — умный роутер
Какой бы ни была система вашего умного дома и какие бы интернет-вещи его ни наполняли, для их нормальной и безопасной работы, прежде всего, нужно предусмотреть надежный доступ в интернет, защиту и безотказный контроль сети. Рассказываем, как надо делать по уму, или чеклист обязательных и полезных функций на примере интернет-центров Keenetic
Multi WAN и резервирование интернета
Грош цена облачному или просто удаленному управлению, а также отсылке срочных уведомлений, если умный дом отрезан от интернета.На кинетиках можно создавать неограниченное число интернет-подключений: через любой Ethernet-порт, по Wi-Fi в режиме Wireless ISP к хот-спотам и другим роутерам, от 3G/4G/xDSL-модемов (на всех моделях с USB). Cтаршие модели Giga и Ultra еще имеют разъем SFP, чтобы подключаться по не боящейся гроз оптике. Если основное интернет-подключение вдруг упадет, то благодаря кинетику ваш дом, как ни в чем не бывало, будет работать через следующее по рангу резервное. Всё автоматически, всё умно.
Сегментация сети
Многие умные интернет-вещи обычно «умны» благодаря своим облачным системам управления, а в то же время локально, с точки зрения сетевых протоколов, бывают примитивны и уязвимы. Их подключение в общую сеть с домашними компьютерами, серверами и, не дай бог, системой безопасности или видеонаблюдения серьезно повышает риск взлома и потери контроля над всем оборудованием.
Чтобы это предотвратить, Keenetic предлагает простое, но эффективное решение — сегментацию домашнего сетевого пространства на изолированные зоны: базовые «Домашняя» и «Гостевая», а также произвольные, например «Умный дом» и «Детская». Устройства в дополнительных зонах имеют доступ только в интернет и, при необходимости, друг к другу в пределах сегмента. Даже если контроль над ними захватят злоумышленники или боты, остальные сегменты для них останутся неприступны.
Простой пример: если ключ доступа к Wi-Fi, используемый детьми, станет известен злоумышленникам, они не смогут попасть в сегмент умного дома и повредить системе. То же самое касается вирусов и «червей» с гостевых устройств.
Сегменты могут включать не только Wi-Fi-сети, но и проводные подключения через физические LAN-порты или виртуальные VLAN в любой комбинации. То есть через главный кинетик и дополнительный коммутатор можно запросто раскинуть сеть точек доступа.
Фильтрация трафика и защита от киберугроз
Вы когда-нибудь слышали об антивирусе, встроенном в датчик протечки, умную лампу или микроволновку? К сожалению, его не имеют даже смарт-телевизоры и IP-видеокамеры. Но и их можно защитить от многих видов киберугроз, включив в интернет-центре фильтр Яндекс.DNS, SkyDNS, AdGuard или Norton ConnectSafe.
Защищенный удаленный доступ и управление
Частью умного дома могут быть приборы, не имеющие собственного облачного управления. Кроме того, облачный сервис может быть ошибочно заблокирован вместе с каким-нибудь неугодным мессенджером. Если при этом ваш роутер не получает от провайдера публичный (белый) IP-адрес, вы просто беспомощны — до роутера и домашних устройств не достучаться. И даже с белым адресом настройка такого хозяйства — для пользователей не из робкого десятка.
Что предлагает Keenetic? Для управления не только самим интернет-центром, но и отдельными элементами умного дома можно использовать бесплатную фирменную службу KeenDNS, которая работает и за серым адресом, и доступ по удобному доменному имени обеспечивает, и по протоколу https всё защищает. И чтобы этим пользоваться, не нужно ничего знать о пробросе портов, фаерволе, прописывании сертификатов и прочем — всё делается интуитивно в несколько кликов.
Усилители приема Wi-Fi
Всё больше умных приборов и интернет-вещей работает не по проприетарным беспроводным технологиям, а через обычный Wi-Fi. Однако даже если эти устройства не автономны, по мощности передатчика они обычно уступают компьютерам, ноутбукам, планшетам. И даже если роутер до такого устройства «добивает» через сколько-то стен, маломощный сигнал по обратн. му пути . ожет лег. потер.
. ЧТОБЫ ЛУЧШЕ СЛЫШАТЬ ответный маломощный сигнал, сразу у нескольких моделей Keenetic (Lite, Omni, Extra, Giga, Ultra) есть специальные усилители приема, помогающие улучшить связь со слабыми или отдаленными клиентами.
Обзор роутера для дачи и умного дома – 4G Wi-Fi ZigBee MultiRouter SM-4Z
- Роутер
- Зарядное устройство
- LAN-кабель
- Инструкция
Технические характеристики
| ПортыRJ45 | 3xLAN (1000 Мбит/с), 1хWAN (1000 Мбит/с) |
| USB | USB 3.0 |
| SIM-карта | MicroSIM |
| Оперативная память | 256 МБ (DDR3) |
| Память | 32 МБ |
| Антенны | 2хWiFi, 2xLTE |
| Беспроводные интерфейсы | Wi-Fi 802.11 a/b/g/n/ac (2.4/5GHz) LTE cat.4, band 1/3/7/8/20/38 (модем Qualcomm MDM9207) 3G 900/2100 МГц 2G 900/1800 МГц ZigBee 3.0 (802.15.4) |
| Дополнительно | Отправка SMS-сообщения при выключении электричества |
| Размеры и вес | 182 x 145 x 32 мм |
| Цвета корпуса | Белый |
| Цена | 7 990 рублей |
Мы привыкли к тому, что интернет должен быть везде и всегда, поэтому устанавливаем линии связи даже в космосе. Но если говорить об интернете в бытовом плане, то самое частое использование – это дома или за городом. Жизнь на даче имеет свои нюансы, намного чаще отключают электричество, хочется контролировать работу отопления, особенно если у вас газовый котел. Одним словом, умный дом на даче превратился в необходимость, а значит, вам нужен качественный интернет. И спрос рождает предложение, появляется все больше провайдеров, готовых такой интернет обеспечить. В нашем поселке за последние десять лет появилось четыре разных провайдера, хотя первоначально он был один. В лучшую сторону изменились как тарифы, так и качество услуги, конкуренция – это всегда прекрасно. Жаль, что с поставщиками электричества такой конкуренции нет и свет периодически отключают. Летом это не так важно, хотя может страдать полив газона и растений. Зимой же вопрос стоит кардинально, дом может остыть при длительном отключении, а значит, могут полететь все внутренние коммуникации и это встанет в копеечку. Поэтому владельцы такой недвижимости придумывают различные способы, как гарантированно следить за тем, чтобы такого не произошло.
Рассматриваемый мультироутер уникален тем, что в нем есть конденсатор, который после выключения электричества обеспечивает еще примерно минуту работы. Этого времени хватает на то, чтобы отправить вам SMS-сообщение или push-уведомление о том, что электричество пропало. То есть вы всегда будете в курсе происходящего. Фишка во всех смыслах приятная и не имеющая аналогов у кого-либо.
Также этот роутер является центром умного дома, в нем есть протокол ZigBee, вы можете интегрировать его в уже существующую систему либо построить умный дом вокруг него. Отсюда и название «мультироутер», он выполняет одновременно множество функций, имеет встроенную поддержку 4G.
Надо остановиться на модеме 4G, так как его наличие делает возможной гарантированную работу умного дома даже при редких случаях, когда ваш провайдер перестает работать, например, произошел обрыв кабеля. Чаще возникает другая ситуация, мой провайдер не поддерживает автоматическое пополнение счета, раз в полгода я вспоминаю об этом из-за того, что интернет вырубается, умный дом перестает сообщать о том, что он работает. В том числе и для таких ситуаций наличие 4G важно, так как оно дает возможность умному дому работать при любых условиях, нет времени, когда он не работает. Это повышает надежность системы, позволяет избежать всяческих проблем.